Lorsque les utilisateurs peuvent définir le nom secondaire de sujet à inclure dans un certificat, ils peuvent spécifier une ...

Lorsque les utilisateurs peuvent définir le nom secondaire de sujet à inclure dans un certificat, ils peuvent spécifier une identité autre que leur propre identité. À moins que vous n'exigiez la présence d'un gestionnaire de certificats pour contrôler et approuver chaque demande, cette situation présente un risque accru d'usurpation d'identité.